Docker Trusted Registry (简称DTR)，中文Docker可信注册表，通俗的理解就是Docker镜像的仓库，Docker的企业级的镜像存储解决方案，你可以将它安装在防火墙之后，使用它来管理应用镜像，内置基于角色RABC访问控制系统

DTR架构

你可以把它部署到本地服务器或者云服务器中来管理和存储应用镜像，也可以把它部署到swarm集群woker Node中

DTR内部组件

Name	Descriptiondtr-api-
    
     	执行DTR的业务逻辑，为APi和web应用服务dtr-etcd-
     
      	使用etcd  key-value 持久化存储配置信息dtr-jobrunner-
      
        清除后台任务dtr-nginx-
       
        	使用Nginx接受http和https并代理其它DTR组件dtr-notary-server-
        
         	接收，验证和信任元数据dtr-notary-signer-
         
           对信任元数据执行服务器端时间戳和快照签名 dtr-registry-
          
            实现Docker镜像合并和推送功能dtr-rethinkdb-
           
             用于持久化存储仓库的metadata的数据库
           
          
         
        
       
      
     
    

DTR数据卷

数据卷	描述dtr-ca-
    
     	DTR根证书CA和密钥dtr-etcd-
     
      	DTR 配置数据dtr-notary-
      
       	证书和密钥组件dtr-registry-
       
        	Docker镜像数据,如果DTR配置在本地存储dtr-rethink-
        
         	仓库matedata数据dtr-nfs-registry-
         
           Docker镜像数据,如果DTR配置在NFS(Linux共享文件系统)
         
        
       
      
     
    

DTR网络

Name	Type	Descriptiondtr-br	bridge	允许DTR在同节点上通讯dtr-ol	overlay	允许DTR组件在不同的节点上通讯和复制DTR数据

DTR镜像存储

DTR默认存储镜像在本地文件系统，你可以使用各种分布式文件系统

• NFS
• Amazon S3
• Cleversafe
• OpenStack Swift
• Microsoft Azure

怎么与DTR交互

DTR暴露标准的 Docker API可以继续使用Docker CLI推送和合并镜像

[原文])